Política de privacidade

Em resumo

Pode ler a Costa y Golf sem se registar e sem nos dar qualquer dado.
Não usamos cookies de publicidade, nem nada que o siga de um site para outro. Só se aceitar, usamos o Google Analytics para saber que páginas se leem.
Não vendemos nem cedemos dados pessoais a ninguém.
Hoje só têm conta os membros da equipa que preparam as fichas de campo. Antes de o registo abrir ao público, esta página explicará o que muda.

Responsável pelo tratamento

O responsável pelo tratamento dos dados pessoais na Costa y Golf é o seu titular:

Titular: Javier Valencia
Número de identificação fiscal (NIF): 79013116C
Morada: Calle Río Campanillas 19, Edf. Yaiza, Bajo B, 29651 Las lagunas de Mijas (Málaga)
E-mail: app@costaygolf.com

Quando visita o site

Para lhe servir as páginas, o seu navegador envia-nos, como a qualquer site, o seu endereço IP, a página que pede, a data e a hora e o tipo de navegador. O servidor web não guarda registos de acesso: só regista os erros, que podem incluir o endereço IP do pedido que falhou, e usamo-los para manter o site seguro e corrigir avarias. Fundamento jurídico: o nosso interesse legítimo em que o site funcione e esteja protegido (artigo 6.º, n.º 1, alínea f), do RGPD).

Para impedir que alguém tente adivinhar palavras-passe, quando inicia sessão contamos as tentativas de cada endereço IP durante 15 minutos, apenas na memória do servidor: a contagem não fica guardada em lado nenhum e desaparece sozinha.

Contamos também as visitas com um contador próprio, sem cookies: por cada página vista, somamos um ao número desse dia, dessa página e da sua língua, e anotamos de onde chega a visita: de um motor de busca, de uma rede social, de outro site (só o seu nome, como example.com) ou diretamente. Não guardamos o endereço IP, nem os dados do navegador, nem a hora, nem nada que permita saber quem é ou seguir o seu percurso de uma página para outra: são números de conjunto, não dados pessoais. As visitas de robôs não contam.

Não usamos ferramentas de publicidade, e as nossas páginas não carregam tipos de letra, scripts nem imagens de fora, com uma única exceção: o Google Analytics, e só se aceitar, como explicamos em «Cookies».

Cookies

Usamos cookies técnicos, os indispensáveis para aquilo que pede, que não precisam do seu consentimento (artigo 22.2 da LSSI-CE). E, só se aceitar, os do Google Analytics, que nos dizem quantas pessoas visitam o site, que páginas leem, como lá chegam e de que tipo de dispositivo e país. Não os usamos para publicidade: o Google Analytics não está ligado a nenhum serviço de anúncios, e os Google Signals e a personalização de anúncios estão desativados.

A base jurídica da análise é o seu consentimento (artigo 6.º, n.º 1, alínea a), do RGPD e artigo 22.2 da LSSI-CE). Pedimo-lo com um aviso quando chega, com «Aceitar» e «Rejeitar» ao mesmo nível, e enquanto não aceitar a página não se liga à Google nem guarda nada que não seja técnico. Se o seu navegador enviar o sinal Global Privacy Control, tomamo-lo como uma recusa e não lhe perguntamos. Sem JavaScript, o Google Analytics nunca é carregado.

Pode mudar de ideias quando quiser, em «Preferências de cookies», no fundo de qualquer página. Se retirar o consentimento, os cookies do Google Analytics são apagados do seu navegador; o que foi medido antes não é afetado.

__Host-cyg_session: Mantém a sua sessão iniciada quando entra na sua conta. Só existe se iniciar sessão.; Duração: Até fechar o navegador ou, se assinalar «Manter a sessão iniciada neste dispositivo», até 30 dias depois da última utilização. Terminar a sessão elimina-o.
cyg_lang: Lembra a língua que escolhe com as bandeiras, para que a página inicial abra nessa língua da próxima vez. Só existe se premir uma bandeira.; Duração: Um ano.
cyg_consent: Guarda a sua resposta ao aviso de cookies (se aceita ou rejeita a análise), para não voltarmos a perguntar em cada página. É técnico e só existe se responder.; Duração: 365 dias a contar da sua resposta.
_ga: Do Google Analytics, só se aceitar a análise: um número aleatório que distingue o seu navegador dos outros, para contarmos pessoas e não apenas visitas. Fica guardado com o domínio da Costa y Golf, mas é lido pela Google.; Duração: 395 dias a contar da sua última visita.
_ga_<id>: Do Google Analytics, só se aceitar a análise: guarda o estado da sua visita (a sessão) para a nossa propriedade do Google Analytics, cujo identificador completa o nome.; Duração: 395 dias a contar da sua última visita.

Algumas fichas de campo têm vídeos de YouTube e Vimeo. Até premir o botão de reproduzir, a página não se liga a essas plataformas: a imagem e o botão são nossos. Ao premi-lo, carrega-se o leitor da plataforma, no modo que oferece para não usar cookies de rastreio, embora possa guardar alguns cookies técnicos próprios; a partir daí, a plataforma recebe o seu endereço IP e os dados técnicos do seu navegador e trata-os segundo a sua própria política de privacidade.

Se tiver conta

Hoje só têm conta os membros da equipa que preparam e reveem as fichas de campo: o registo não está aberto ao público. De cada conta guardamos:

o endereço de e-mail, o nome que se mostra, a língua e a função na equipa;
a palavra-passe, nunca tal como é, mas transformada com um algoritmo de sentido único (Argon2id) que não permite recuperá-la;
para a verificação em dois passos, uma semente aleatória a partir da qual se calculam os códigos, e os códigos de recuperação, também transformados;
de cada sessão aberta, quando foi aberta, quando foi usada pela última vez e a partir de que navegador (o seu agente de utilizador), para que a possa reconhecer; nunca o endereço IP;
as ligações de utilização única para definir a palavra-passe, que expiram ao fim de 24 horas;
a data do seu último início de sessão.

Usamo-los para lhe dar acesso, proteger a conta e saber quem faz cada alteração no site. Fundamento jurídico: a sua relação connosco como membro da equipa (artigo 6.º, n.º 1, alínea b), do RGPD) e o nosso interesse legítimo em proteger o site (artigo 6.º, n.º 1, alínea f)).

Dados dos clubes

As fichas de campo mostram os contactos que cada clube publica no seu site: telefones, endereços de e-mail e moradas, normalmente da receção, das reservas ou de outros departamentos. Se algum deles pertencer a uma pessoa concreta, tratamo-lo com o mesmo fundamento que o resto da ficha: o interesse legítimo, nosso e de quem a lê, num guia com informação útil e exata (artigo 6.º, n.º 1, alínea f), do RGPD), e sempre a partir do que o próprio clube torna público.

As páginas que o nosso rastreador lê são guardadas como material de trabalho para preparar e atualizar as fichas, e não são publicadas. Podem incluir dados de pessoas que aparecem nesses sites, que não usamos para mais nada.

Se um dado seu aparecer numa ficha de campo e não quiser que lá esteja, escreva-nos e retirá-lo-emos.

Quem mais trata os dados

Não cedemos dados pessoais a ninguém, salvo quando a lei o exija. Trabalhamos, isso sim, com prestadores que os tratam por nossa conta, ao abrigo de contrato e apenas para nos prestarem o seu serviço (subcontratantes):

a OVHcloud, que aloja o servidor e a base de dados na União Europeia e guarda as fotografias e as páginas rastreadas no seu serviço de armazenamento em Gravelines (França);
a OpenAI, cuja inteligência artificial nos ajuda a organizar os dados dos sites dos clubes, a descrever as suas fotografias e a propor o texto das fichas de campo. Recebe esse conteúdo dos sites dos clubes, nunca dados das pessoas que visitam o site ou que têm conta. Pode tratá-lo nos Estados Unidos, uma transferência internacional coberta pelas cláusulas contratuais-tipo da Comissão Europeia incluídas no seu acordo de tratamento de dados;
Google Ireland Limited, só se aceitar a análise: com o Google Tag Manager e o Google Analytics, mede por nossa conta como o site é usado, sem Google Signals e sem usar os dados para publicidade. Recebe o seu endereço IP, que o Google Analytics não guarda, e os dados técnicos do seu navegador e da sua visita. Pode tratá-los nos Estados Unidos, através da Google LLC, uma transferência internacional abrangida pelo Quadro de Privacidade de Dados UE-EUA, a que a Google LLC aderiu.

Os e-mails que enviamos saem do nosso próprio servidor de correio.

Durante quanto tempo os guardamos

Os dados da conta, enquanto a conta existir. Eliminá-la elimina também as suas sessões, as suas ligações pendentes e a sua verificação em dois passos.
Cada sessão, até terminar a sessão ou até expirar: 30 dias depois da última utilização com «Manter a sessão iniciada neste dispositivo», ou ao fim de 12 horas sem uso se não o tiver assinalado. As sessões expiradas são eliminadas de hora a hora, tal como as ligações de utilização única expiradas.
Os registos de erros do servidor web, 52 dias.
Os dados de um clube e as páginas rastreadas do seu site, enquanto o clube estiver no guia.
Os dados do Google Analytics, 14 meses; depois, a Google apaga-os.
As cópias de segurança da base de dados, feitas a cada atualização do site: guardam-se as cinco mais recentes, e o que for eliminado desaparece delas à medida que são substituídas.

Os seus direitos

Pode pedir-nos a qualquer momento que:

lhe demos acesso aos seus dados e uma cópia deles;
os retifiquemos, se estiverem inexatos;
os apaguemos: se nos pedir que eliminemos a sua conta, eliminamo-la com todos os seus dados;
deixemos de os tratar, ou limitemos o seu tratamento;
lhos entreguemos num formato estruturado, para os levar para outro serviço (portabilidade).

E, se aceitou a análise, pode retirar o consentimento a qualquer momento, em «Preferências de cookies», no fundo de qualquer página, sem que isso afete o que foi medido antes.

Escreva para o endereço de e-mail do responsável, a partir do endereço da sua conta se a tiver, e indique que direito quer exercer. Se não conseguirmos confirmar que é a própria pessoa, pedir-lhe-emos o mínimo necessário para o verificar. É gratuito, e responderemos no prazo máximo de um mês.

app@costaygolf.com

Reclamar junto da autoridade

Se considerar que não tratámos os seus dados como devíamos, pode apresentar uma reclamação à autoridade espanhola de proteção de dados (Agencia Española de Protección de Datos, AEPD). Agradecemos que nos escreva primeiro, para o caso de podermos resolver a situação.

Autoridade espanhola de proteção de dados (AEPD)

Menores

A Costa y Golf não se dirige a menores de 14 anos e não tratamos conscientemente os seus dados. Se acha que temos dados de um menor de 14 anos, escreva-nos e eliminá-los-emos.

Segurança

Todo o site funciona sobre uma ligação cifrada (HTTPS). As palavras-passe e os códigos de recuperação são guardados transformados, nunca tal como são; o cookie de sessão não pode ser lido pelo código da página, e só guardamos uma impressão digital dele; e o acesso à área de administração exige verificação em dois passos.

Alterações a esta política

Atualizaremos esta página quando mudar o que fazemos com os dados, por exemplo quando o registo abrir ao público. A data da última atualização está no topo da página.

Esta política de privacidade é uma tradução do original em espanhol. Em caso de divergência entre as versões, prevalece a versão espanhola.